检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请参考以下文档给IAM用户设置常见云服务的访问权限。 设置弹性云服务器（ECS）的权限 设置弹性负载均衡（ELB）的权限 设置关系型数据库（RDS）的权限 设置云硬盘（EVS）的权限 设置云监控（CES）的权限 设置云容器引擎（CCE）的权限 设置对象存储服务（OBS）的权限 设置云备份（CBR）的权限
M上创建的用户组是用于与企业IdP上的用户建立映射关系，使得IdP中的用户获取华为云IAM中用户组的权限。 企业管理员已获取企业IdP的帮助文档或了解企业IdP使用方法。由于不同的企业IdP的配置存在较大差异，华为云帮助文档对于企业IdP的配置不做详述，获取企业IdP的OAuth
多因素认证主要应用于登录保护以及操作保护。若开启多因素认证，则管理控制台和REST API均会受到影响。 登录保护：您以及账号中的IAM用户登录时，除了在登录页面输入用户名和密码外，还需要在登录验证页面输入多因素认证设备中的验证码，再次确认登录者身份，进一步提高账号安全性。 操作保护：您以及账
AM用户，请参考基本信息，批量停用请参考批量修改IAM用户信息。 如需将IAM用户从某个用户组移除，请参见：用户组添加/移除用户。 IAM用户可以自行完成用户删除。 操作步骤 进入IAM控制台，在左侧导航栏选择“用户”页签。 单击需要删除的IAM用户操作列的“删除”，确认弹窗中删除用户的信息，单击“是”，删除成功。
身份提供商协议。当前华为云支持基于SAML、OIDC的身份提供商，如需创建基于OIDC协议的联邦身份认证，请参考基于OIDC协议的虚拟用户SSO。 类型 身份提供商类型。一个账号下只能存在一种类型的身份提供商。本章介绍虚拟用户SSO，此处选择虚拟用户SSO。 虚拟用户SSO：该身份提供商中的用户登录华为云后，系统为
基本概念 使用API涉及的常用概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM
initiated联邦认证的流程如下图所示。 图1 流程图（IdP initiated方式） 步骤说明 Client调用IdP提供的基于IdP initiated方式的登录链接，并在登录链接中设置公有云的地址，即公有云Metadata文件中的“entityID”。 Client获取IdP的登录页面，
openid_connect_config 参数 是否必选 参数类型 描述 access_mode 否 String 访问方式。 program_console: 支持编程访问和管理控制台访问方式。 program: 支持编程访问方式 idp_url 否 String OpenID Connect身份提供商标识，对应ID
（可选）步骤5：配置企业管理系统登录入口 将身份提供商的登录链接配置到企业管理系统上，企业用户通过该链接访问华为云。 华为云提供“企业联邦用户登录”入口，如您未配置企业管理系统登录入口，企业联邦用户可以通过该方法登录华为云，详情请参考：企业联邦用户登录。 前提条件 已在华为云创建身
IAM用户不需要为资源付费。 图5 账号和IAM用户的关系 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限，可以基于权限对云服务进行操作。当某个用户加入多个用户组时，此用户同时拥多个用户组的权限，即多个用户组权限的全集。
获取自定义代理登录票据logintoken。 logintoken是系统颁发给自定义代理用户的登录票据，承载用户的身份、session等信息。 调用自定义代理URL登录云服务控制台时，可以使用本接口获取的logintoken进行认证。 自定义代理登录票据logintoken的有效期默认
（可选）步骤5：配置企业管理系统登录入口 将身份提供商的登录链接配置到企业管理系统上，企业用户通过该链接访问华为云。 华为云提供企业联邦用户登录入口，如您未配置企业管理系统登录入口，企业联邦用户可以通过该方法登录华为云，详情请参考：企业联邦用户登录。 前提条件 已在本系统创建身份
（可选）步骤3：配置企业管理系统登录入口 将身份提供商的登录链接配置到企业管理系统上，企业用户通过该链接访问华为云。 华为云提供企业联邦用户登录入口，如您未配置企业管理系统登录入口，企业联邦用户可以通过该方法登录华为云，详情请参考：企业联邦用户登录。 前提条件 已在本系统创建身份
配置外部身份ID：配置外部身份ID，建立IAM用户与企业IdP用户的对应关系，当企业IdP用户使用IAM用户SSO时，会以指定外部身份ID的IAM用户身份登录华为云。例如，企业用户"IdP_Test_User"的ID值与IAM用户“Alice”的外部身份ID一致，则IdP_Test_User会以Alice的身份登录IAM。
华为云资源的使用者，根据账号授予的权限使用账号中的资源。 创建：账号在IAM中创建IAM用户，详情请参考：创建IAM用户。 登录华为云：“IAM用户”登录入口。 企业联邦用户（虚拟IAM用户） 与华为云建立信任关系的第三方系统用户。用户可以使用第三方系统账号登录华为云，类似通过某社交账号登录游戏平台。
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
服务中创建用户组、为每个员工创建IAM用户并加入用户组，再将用户组添加至需求1创建的企业项目，并按照表1为各企业项目中的用户组授予相应的资源使用权限。 图1 A公司人员配置模型 表1 A公司各用户组权限配置模型 用户组 职责 所需权限 描述 财务组 负责管理项目费用的使用情况。 Enterprise
策略定义的权限生效。用户获得具体云服务的权限后，可以对云服务进行操作，例如，管理您账号中的ECS资源。 用户组 用户组是IAM用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。当某个IAM用户加入多个用户组时，此IA
对于获取IAM用户Token（使用密码）接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，********为用户的登录密码，domainname为用户所属的账号名称，如果是账号本身获取token，usern
账号或IAM用户在云服务中通过Token进行鉴权时，鉴权失败。 可能原因 如果您是IAM用户，您可能没有该云服务的访问权限。 您的Token可能超过有效期24小时，已失效。 您可能在Token有效期内进行如下操作，导致Token失效。 删除/停用IAM用户。 修改IAM用户密码、访问密钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
